Analista de Blue Team Sênior

Bora dar um Jeitto com a gente? 🧡

Analista de Blue Team Sênior | Segurança da Informação

✸ Quem somos

Há 12 anos, a gente desafia o mercado financeiro com soluções acessíveis e inovadoras. Hoje, já são mais de 15 milhões de clientes usando o Jeitto, o app de consumo e crédito feito sob medida pro dia a dia de quem faz a economia girar: autônomos, CLTs e PJtinhas.

Nossa tecnologia combina mais de 400 fatores pra aprovar até 2x mais que outros players, com crédito rápido e sem complicação: só CPF e celular.

No Jeitto, dar um jeito é pra hoje. Nosso cliente tem urgência, então a gente também tem. Todo dia, trabalhamos pra que quem faz muito com pouco continue fazendo mais e melhor.

➜ O que você vai fazer por aqui

Como Blue Team Sênior, você vai:

No dia a dia, a pessoa será a referência técnica do time em detecção e resposta. Vai liderar incidentes críticos, definir a estratégia de detecção e automação e evoluir a arquitetura de defesa do ambiente: aplicações, acesso e dados. Também vai conduzir programas de threat hunting e inteligência de ameaças e apoiar o desenvolvimento técnico dos analistas do time.

O impacto é direto e estratégico. A pessoa protege os dados de clientes e parceiros, garante a continuidade da operação e influencia as decisões de segurança da companhia. A posição atua com alta autonomia, é referência para o time e interage de perto com liderança, engenharia, produto, jurídico e compliance.

• Liderar incidentes de alta severidade como Incident Commander, da contenção ao pós-incidente
• Conduzir investigações complexas e análises forenses
• Evoluir o plano de resposta a incidentes, os runbooks e os exercícios de simulação (tabletop)

• Definir a estratégia de detecção com base no MITRE ATT&CK, identificando lacunas de cobertura
• Criar e governar regras de detecção (BIOCs, XQL, YARA-L)
• Desenvolver playbooks no SOAR para reduzir o esforço manual e o MTTR

• Liderar o threat hunting com base em TTPs e em inteligência voltada ao setor financeiro
• Apoiar exercícios de purple team e emulação de adversários

• Definir as políticas de WAF, bot management e mitigação de DDoS
• Evoluir a estratégia de Zero Trust (ZTNA) e as políticas de DLP e CASB

• Acompanhar métricas como MTTD, MTTR e cobertura de detecção, e reportá-las à liderança
• Conduzir o roadmap técnico do Blue Team

➜ O que buscamos em você

• Experiência sólida em segurança defensiva (SOC, CSIRT ou Blue Team), com atuação comprovada na liderança de resposta a incidentes;
• SIEM e SOAR: experiência avançada na gestão e engenharia de plataformas de SIEM e SOAR, preferencialmente Google SecOps;
• EDR/XDR: experiência avançada na gestão de soluções de EDR e XDR, preferencialmente Palo Alto Cortex XDR;
• Engenharia de detecção: experiência na criação e governança de regras com base no MITRE ATT&CK;
• WAF, ZTNA e DLP: experiência na gestão e no desenho de políticas dessas soluções, preferencialmente Cloudflare WAF e Cloudflare Zero Trust;
• Forense digital: experiência em análise de endpoint, memória e logs;
• Redes: domínio de TCP/IP, DNS e HTTP/TLS;

➜ Vai ser um diferencial se você tiver

• Vivência em instituições financeiras, fintechs ou ambientes regulados (BACEN, LGPD/ANPD)
• Gestão de vulnerabilidades: priorização por risco (CVSS, EPSS e KEV) e governança das correções junto aos times
• AppSec: SAST, DAST e SCA, OWASP Top 10 e OWASP API Security, apoiando o time de desenvolvimento
• Nuvem: segurança em GCP e Kubernetes, incluindo detecção e resposta em ambientes cloud-native
• Infraestrutura e detecção como código: Terraform e versionamento de regras (Detection as Code)
• Experiência com purple team e emulação de adversários (por exemplo, Atomic Red Team ou Caldera)
• Certificações: Palo Alto PCDRA ou PCSAE, Google SecOps, Cloudflare Zero Trust, GCIH, GCFA, GCIA, BTL2, CySA+ ou CASP+/SecurityX

✸ Como é trabalhar aqui

Nossa cultura tem um jeito próprio de ser, guiado por cinco comportamentos:

🚀 Subir a barra: sempre dá pra fazer melhor
💥 Ousadia: aqui, ousar é o ponto de partida
🤝 Na responsa: assumiu a missão? Vai até o fim
💬 Papo reto: transparência e respeito, sem deixar pra depois
👊 Tamo junto: crescemos mais quando crescemos juntos

Aqui, confiança começa com a gente. Você vai ter autonomia, espaço pra testar, errar e aprender, e um time que rema pro mesmo lado. 🧡

✸ Modelo de trabalho

📍 Híbrido, 2x por semana no escritório em São Paulo (SP) / Remoto

Pra quem sempre dá um Jeitto. 🧡

Aviso de Privacidade
O Jeitto trata os dados pessoais enviados nesta candidatura exclusivamente para fins de recrutamento e seleção, conforme a LGPD. Ao se candidatar, você concorda com o processamento dos seus dados para análise de perfil e comunicações pertinentes ao processo. Dúvidas? Fale com o nosso canal oficial de privacidade: privacidade@jeitto.com.br